Поиск уязвимостей
Количество 33
Количество 33
CVE-2021-43331
In GNU Mailman before 2.1.36, a crafted URL to the Cgi/options.py user ...
CVE-2021-43332
In GNU Mailman before 2.1.36, the CSRF token for the Cgi/admindb.py admindb page contains an encrypted version of the list admin password. This could potentially be cracked by a moderator via an offline brute-force attack.
CVE-2021-43332
In GNU Mailman before 2.1.36, the CSRF token for the Cgi/admindb.py admindb page contains an encrypted version of the list admin password. This could potentially be cracked by a moderator via an offline brute-force attack.
CVE-2021-43332
In GNU Mailman before 2.1.36, the CSRF token for the Cgi/admindb.py admindb page contains an encrypted version of the list admin password. This could potentially be cracked by a moderator via an offline brute-force attack.
CVE-2021-43332
In GNU Mailman before 2.1.36, the CSRF token for the Cgi/admindb.py ad ...
ELSA-2021-4913
ELSA-2021-4913: mailman security update (IMPORTANT)
ALT-PU-2024-7639
ALT-PU-2024-7639: package `mailman` update to version 2.1.39-alt1
ALT-PU-2021-3532
ALT-PU-2021-3532: package `mailman` update to version 2.1.39-alt1
GHSA-25r6-8rph-4cc3
In GNU Mailman before 2.1.36, a crafted URL to the Cgi/options.py user options page can execute arbitrary JavaScript for XSS.
BDU:2021-06194
Уязвимость параметров cgi/options.pyв пакета для управления рассылками электронных писем GNU Mailman, связанная с непринятием мер по защите структуры веб-страницы, позволяющая выполнить произвольный JavaScript-код
GHSA-w7fq-695f-9q8v
In GNU Mailman before 2.1.36, the CSRF token for the Cgi/admindb.py admindb page contains an encrypted version of the list admin password. This could potentially be cracked by a moderator via an offline brute-force attack.
BDU:2021-06195
Уязвимость пакета для управления рассылками электронных писем GNU Mailman, связанная с недостаточным ограничением попыток аутентификации, позволяющая пользователю обойти процедуру аутентификации
ALT-PU-2021-3273
ALT-PU-2021-3273: package `mailman` update to version 2.1.37-alt1
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
| CVE-2021-43331 In GNU Mailman before 2.1.36, a crafted URL to the Cgi/options.py user ... | CVSS3: 6.1 | 1% Низкий | почти 5 лет назад |
 | CVE-2021-43332 In GNU Mailman before 2.1.36, the CSRF token for the Cgi/admindb.py admindb page contains an encrypted version of the list admin password. This could potentially be cracked by a moderator via an offline brute-force attack. | CVSS3: 6.5 | 1% Низкий | почти 5 лет назад |
 | CVE-2021-43332 In GNU Mailman before 2.1.36, the CSRF token for the Cgi/admindb.py admindb page contains an encrypted version of the list admin password. This could potentially be cracked by a moderator via an offline brute-force attack. | CVSS3: 6.5 | 1% Низкий | почти 5 лет назад |
 | CVE-2021-43332 In GNU Mailman before 2.1.36, the CSRF token for the Cgi/admindb.py admindb page contains an encrypted version of the list admin password. This could potentially be cracked by a moderator via an offline brute-force attack. | CVSS3: 6.5 | 1% Низкий | почти 5 лет назад |
| CVE-2021-43332 In GNU Mailman before 2.1.36, the CSRF token for the Cgi/admindb.py ad ... | CVSS3: 6.5 | 1% Низкий | почти 5 лет назад |
| ELSA-2021-4913 ELSA-2021-4913: mailman security update (IMPORTANT) | почти 5 лет назад | ||
| ALT-PU-2024-7639 ALT-PU-2024-7639: package `mailman` update to version 2.1.39-alt1 | CVSS3: 8.8 | больше 2 лет назад | |
| ALT-PU-2021-3532 ALT-PU-2021-3532: package `mailman` update to version 2.1.39-alt1 | CVSS3: 8.8 | почти 5 лет назад | |
| GHSA-25r6-8rph-4cc3 In GNU Mailman before 2.1.36, a crafted URL to the Cgi/options.py user options page can execute arbitrary JavaScript for XSS. | CVSS3: 6.1 | 1% Низкий | больше 4 лет назад |
 | BDU:2021-06194 Уязвимость параметров cgi/options.pyв пакета для управления рассылками электронных писем GNU Mailman, связанная с непринятием мер по защите структуры веб-страницы, позволяющая выполнить произвольный JavaScript-код | CVSS3: 6.1 | 1% Низкий | почти 5 лет назад |
| GHSA-w7fq-695f-9q8v In GNU Mailman before 2.1.36, the CSRF token for the Cgi/admindb.py admindb page contains an encrypted version of the list admin password. This could potentially be cracked by a moderator via an offline brute-force attack. | CVSS3: 6.5 | 1% Низкий | больше 4 лет назад |
| BDU:2021-06195 Уязвимость пакета для управления рассылками электронных писем GNU Mailman, связанная с недостаточным ограничением попыток аутентификации, позволяющая пользователю обойти процедуру аутентификации | CVSS3: 4.3 | 1% Низкий | почти 5 лет назад |
| ALT-PU-2021-3273 ALT-PU-2021-3273: package `mailman` update to version 2.1.37-alt1 | CVSS3: 6.5 | 1% Низкий | почти 5 лет назад |
Уязвимостей на страницу